Jestem w trakcie pisanie prostego forum. Problem polega na tym iz... czesc uzytkownikow posiada swoje konta i są jakby "adminami" poszczegolnych dzialow... reszta osob ma miec mozliwosc wpisywaia "nicku" przy kazdym dodawaniu posta, czy zakladaniu topa...

Teraz nasuwa sie pytanie: Jak zabezpieczyc sie przed jakimis floodami, przekleństwami, i roznego rodzaju przykrymi sprawami związanymi z ludzmi...

Banowanie IP? Wszytko ładnie ale jak akurat osoba jest userem NEOSTRADY?
Cenzurowanie łaciny? hmm??
Zabezpieczenie przed dlugimi wpisami ? hmm2??

Jakies sugestie

Co do zabezpieczenia przed długimi wpisami sprawa jest chyba prosta. Wpisany w formularzu tekst sprawdzasz funkcją strlen(). Wcześniej oczywiście ustalasz jaką maksymalną długość mogą mieć wpisy. Jeśli długość wpisu jest dłuższa od Twojej ustalonej, wypisujesz komunikat, że tekst jest za długi. Jeśli mniejsza lub równa, to dodajesz go do bazy.

A co jesli user wpisze bardzo dlugi tekst bez spacji

wordwrap()

ja mam to

[PHP] pobierz, plaintext 
<?php
$text = ereg_replace(&#092;"<[^>]+>\",\" \",$text);
$text = ereg_replace(&#092;"</[^>]+>\",\" \",$text); <- lub htmlentities itp
$text = nl2br($text);
$text = ereg_replace(&#092;"</[^>]+>\",\" \",$text);
$text = trim($text);
$text = wordwrap($text, 35, &#092;" \", 1);
$text = substr($text,0,2000);
?>
[PHP] pobierz, plaintext 

Flugi itp tez przed replace.

banowanie neostrady to ciezka sprawa. sa raczej polsrodki niz srodki.
1. mozesz zbanowac zakres neo czyli generalnie jakies duze miasto i cala jego okolice
2. przy dodawaniu wpisu ustawiac cookie i jezeli dany user jets nieporzadany, to na poczatku po pobraniu xwy z cookie wywalasz mu jakis komunikat.

Wszystko da sie obejsc, ale jak ktos sie kompletnie nie zna to bedzie to skuteczne.

No chyba dodam takie cookes bany... dam tez opcje banowania IP z wykluczeniem banowania neo... pozatym te wszystkie zabezpieczenia typu za dlugi tekst itd. Ma ktos jeszcze jakis pomysl jak sie dobrze zabezpieczyc ? (prezerwatywy w gre nie wchodzą)

Maxlength w textarea i inputach, co prawda da sie to ominac, ale trzeba pokombinowac... Dlatego tez warto miec oprocz tego strlen.